ノンストップデータベース HiRDB Version 9 セキュリティガイド

[目次][索引][前へ][次へ]

3.3.2 ディクショナリ表の参照権限の設定

ディクショナリ表には,認可識別子,表名,表の所有者,HiRDBユーザが持っている権限などの重要な情報が格納されています。不特定多数のHiRDBユーザがこれらの情報を参照できると,それがセキュリティ上の弱点になる可能性があります。したがって,HiRDB管理者はディクショナリ表の参照権限を設定し,一般のHiRDBユーザ(DBA権限保持者および監査人以外のHiRDBユーザ)がディクショナリ表内の重要な情報を参照できないようにしてください。

ディクショナリ表の参照権限の設定については,マニュアル「HiRDB Version 9 システム運用ガイド」を参照してください。

参考
  • ディクショナリ表の参照権限を設定しない場合,一般のHiRDBユーザはDBA権限保持者と同程度の情報を参照できます。
  • 認可識別子,および各HiRDBユーザが持っているDBA権限,監査権限,およびスキーマ定義権限については,ディクショナリ表の参照権限を設定するかどうかに関係なく,一般のHiRDBユーザは参照できません。